is2100操作手冊命令-vlan和mac地址

第1章VLAN配 1VLAN配置命 1debuggvrp 1debuggvrp 1dot1q-tunnel 1dot1q-tunneluntagaddc- 2dot1q-tunnelselective 2dot1q-tunnelselectives- 2dot1q-tunnel 2garptimer 3garptimer 3garptimer 3gvrp（全局 3gvrp（端口 4nogarp 4 4 4 5showdot1q- 5showgarp 6showgvrpfsm 6showgvrpleaveAllfsm 6showgvrpleavetimerrunning 7showgvrpport- 7showgvrpportregisterd 7showgvrptimerrunning 8showgvrpvlanregisterd 8show 8showvlan- 9switchportaccess 9 9switchportforbidden 10switchporthybridallowed 10switchporthybridnative switchportmodetrunkallow- 12switchporttrunkallowed 12switchporttrunknative 12 13vlan 13vlaningress 13 14 14vlan-translationmiss 14Multi-to-OneVLANtranslation配置命 14 14 15動態(tài)vlan配置命 15 15 15 15mac-vlan 16 16showdynamic-vlan 16showmac- 16showmac-vlan 16 17 17showsubnet-vlan 17 17switchportmac-vlan 17 17VoiceVLAN配置命 17 17 18 18 18第2章MAC地址表配置命 1MAC地址表配置命 1 1 1 1 1 1 2 2 3MACNotification配置命 3snmp-serverenabletrapsmac- 3 3 3 4 4showmac-notification 4clearmac-notification 4第1VLAN配VLAN配置debuggvrp命令：debuggvrpeventinterface(ethernet|port-channel|)IFNAMEnodebuggvrpeventinterfaceethernet|port-channel|IFNAME命令模式：配置模缺省情況：默認事件調試信息開關關閉舉例：顯示GVRP事件調試信息。%Jan1602:25:142006GVRP LO->VO，interfaceethernet1/1，vlan%Jan1602:35:152006GVRP debuggvrp命令：debuggvrppacketreceive|send)interfaceethernet|port-channel|)nodebuggvrppacket(receive|send)interface(ethernet|port-channel|)功能：開啟/GVRP報文調試信息開關。參數：receive:打開收到GVRP報文調試開send:GVRP命令模式：配置模缺省情況：默認報文調試信息開關關閉舉例：顯示GVRP報文收發(fā)信息。Switch(config)#debuggvrppacketreceiveinterfaceethernet1/1Receivepacket,smac00-21-27-aa-0f-46,dmac01-80-C2-00-00-21,length90,protocolID:1,attributeAttribute

-------------------

--------

------

------ 命令：dot1q-tunnelenable參數：無。使用dot1q-tunnel后，對于從該端口進入的無VLANtag（tag）的數據包打上一層tagtag的數據包打上外層tag，tagTPID為全局配置TPID0x8100，VLANID為該端口所屬的VLANID。帶有雙層tag的數據包時可能會使數據包長度超過正常大小，故建議該命令與Jumbo功能一同使用。本命令在access端口上使用。該命令不能和vlan-translation同時使用。Switch(Config-Vlan3)#switchportinterfaceethernet1/1Switch(config)#interfaceethernet1/1Switch(Config-If-Ethernet1/1)#exitdot1q-tunneluntagaddc-命令：dot1q-tunnelselectiveenable參數：無。命令模式：缺省QinQ使用指南：端口使能選擇性QinQ命令需要結合端口的hybriddot1q-tunnelenable舉例：1dot1q-tunnelselectiveenable命令：dot1q-tunnelselectives-vlan<s-vlan>c-vlan<c-vid-list>nodot1q-tunnelselectives-vlans-vlanc-vlanc-vid-list>功能：添加選擇性QinQ用戶VLANIDlist與SPVLANID的關系；本命令的no命令參數：s-vlanSPVLANID；c-vid-listVLANID命令模式：全局/缺省情況：缺省沒有選擇性QinQ關系使用指南：本命令為設置選擇性QinQ的關系，數據包將根據設置的關系進行匹配，如果匹配成功，則會為報文封裝一SPvlantag。舉例1VLAN100-200vlan1000Switch(config)#dot1q-tunnelselectives-vlan1000c-vlan100-200Switch(config)#interfaceethernet1/1Switch(Config-If-Ethernet1/1)#dot1q-tunnelselectiveenable命令：dot1q-tunneltpid0x8100|0x9100|0x9200|<1-65535功能：設置交換機全局的協議類型(TPID)命令模式：缺省情況：TPID0x8100使用指南：該功能是為了方便與其它廠商的設備進行互連。與交換機trunk端口連接的設備如果發(fā)送TPID為0x9100的數據包，則將全局的TPID設置為0x9100，這樣交換機就可tpid0x8100，則必須至少有一個端口開啟qinq功能才生效。舉例TPID0x9100。Switch(config)#dot1q-tunneltpid0x9100garptimer命令：garptimerjoin200-功能：garpjoinjointimer必須小于leavetimer1/2。命令模式：全局配置模缺省情況：join定時器的默認值200（msSwitch(config)#garptimerjoin200garptimer命令：garptimerleave500-功能：garpleave定時器的時間，注意leavetimerjointimer2倍，并且小于leaveAlltimer。缺省情況：leave定時器的默認值600（msSwitch(config)#garptimerleave600garptimer命令：garptimerleaveall5000-命令模式：全局配置模10000（msSwitch(config)#garptimerleaveall20000gvrp（全局命令no命令模式：全局配置模舉例：顯示開啟全局GVRP功能。gvrp（端口命令no命令模式：端口配置模使用指南：trunkhybridGVRPaccess端口開啟后會把該端口添加到GVRP中（即給該端口在GVRP中添加相應狀態(tài)機等結構。舉例：顯示開啟端口GVRP功能nogarp命令：nogarptimerjoin|leave|參數：join:join定時器20|60|000m使用指南：檢查相應timer設置成默認值后是否滿足范圍要求，滿足則把GARP舉例：GARP定時器時間還原到默認值。Switch(config)#nogarptimer命令：name<vlan-no功能：VLAN指定名稱，VLANVLAN一個描述性字符串；本命令的no操作為刪除VLAN的名稱。參數：<vlan-name>vlan命令模式：VLAN缺省情況：VLANvlanXXXXXXVID舉例：VLAN100TestVlan。Switch(Config-Vlan100)#nameTestVlanprivate-命令：private-vlanprimary|isolated|community}noprivate-vlan功能：將當前VLAN設置為PrivateVLAN，該命令的no操作為取消PrivateVLAN設置。參數：primary將當前VLAN設置為PrimaryVLAN，isolated將當前VLAN設置為Isolated munityVLAN。命令模式：VLAN缺省情況：缺省沒有PrivateVLAN：PriveVL分為三種：PrimaryVL，Isd 和 munityVLA。PrimaryVLN內的端口可以和關聯到該PrimaryVLAN的Isd 和 munityVLAN中的端口進行通信；IsdVLA內的端口之間是隔絕的，它們只可以和其相關聯PrimaryVLN內的端口通信；CmmuyVLAN的端口相互之間可以通信，也可以和其相關聯的PrimaryVLA內的端口通信；在Isd 內的端口和在 munityVAN內。只有不包含任何以太網端口的VLAN才能被設置為PrivateVLAN；只有設置了關聯關系的PrivateVLAN才能將Access類型的以太網端口設置為成員端口，IsolateVLAN的成員端口應該關閉ingress功能，否則無法通訊；普通VLAN若被設置成PrivateVLAN后，會自動將所另外注意GVRP不PrivateVLAN的信息舉例：將VLAN100、200、300設置為privatevlan，類型分別為primary、Isolated、Switch(Config-Vlan100)#private-vlanprimaryNote:Thiswillremovealltheportsfromvlan100Switch(config)#vlan200Switch(Config-Vlan200)#private-vlanisolatedNote:Thiswillremovealltheportsfromvlan200Switch(config)#vlan300Note:Thiswillremovealltheportsfromvlan300Switch(Config-noprivate-vlan功能PrivateVLAN的綁定操作，該命令no操作為取PrivateVLAN綁定。SecondaryVLAN包括IsolatedVLANCommunityVLAN兩種，支持連接多個SecondaryVLAN。命令模式：VLAN缺省情況：PrivateVLAN使用指南：Primary類型VLAN才能設PrivateVLAN關聯關系；被關聯到PrimaryVLANSecondaryVLANs內的各個端口可以和關聯的PrimaryVLAN內的各個端口進PrivateVLANPrivateVLAN都沒有以太網端口的成員端口；存PrivateVLANPrimaryVLANPrivateVLANs舉例：將 munityVLAN300關聯到PrimaryVLAN100上命令：showdot1q-功能dot1q-tunnel命令模式：和配置模式使用指南dot1q-tunnel舉例dot1q-tunnelInterfaceEthernet1/1:Interfacedot1q-tunnelisshowgarp命令：showgarptimerjoin|leave|leaveall|leave:leave命令模式：配置模式200|60|000（ms舉例：顯示出當前各個定時器的時Switch#showgarptimerjoinGarpjointimer’svalueis200(ms)showgvrpfsm命令：showgvrpfsminformationinterfaceethernet|port-channel命令模式：配置模缺省情況：狀態(tài)機默認狀態(tài)是MT，請求狀態(tài)機默認狀態(tài)是VOSwitch#showgvrpfsminformationinterfaceethernetVO：VeryanxiousObserver，AO：AnxiousObserver，QO：QuietObserverLA：LeavingAcitvemember，LO：leavingObserverInterfaceethernet1/1gvrpfsm12showgvrpleaveAllfsm命令：showgvrpleaveallfsminformationinterface(ethernet|port-channel)功能：顯示指定端口或所有端口leaveAll狀態(tài)機狀態(tài)。命令模式：配置模缺省情況：leaveAll狀態(tài)機默認狀態(tài)是passive舉例：顯示端口leaveAll狀態(tài)機狀態(tài)。Switch#showgvrpleaveallfsminformationinterfaceethernet1/1 leaveAllfsm showgvrpleavetimerrunning(|port-channel|)功能：顯示當前端口所有l(wèi)eavetimer運行信息。參數：<1-4094>：VLAN標識命令模式：配置模舉例：leave定時器的運行狀態(tài)及到期時間。Switch#showgvrpleavetimerrunninginformationinterfaceethernet1/1 runningstate expiredtime0.2showgvrpport-命令：showgvrpactive|port-命令模式：配置模缺省情況：默認端口關閉GVRP協議使用指南：GVRP中保存的開啟了GVRP協議或者開啟協議并處于活動狀態(tài)的端口，舉例：顯示所有開啟GVRP協議（或者并處于活動狀態(tài)）的端口Switch#showgvrpportPortswhichwereenabledgvrpincluded： showgvrpportregisterd命令：showgvrpportdynamic|static|)registerdvlaninterfaceEthernet|port-channel|)IFNAME命令模式：配置模缺省情況：默認情況下端口動態(tài)或者靜態(tài)的VLAN個數為零使用指南：遍歷端口的狀態(tài)機，把包含動態(tài)或者靜態(tài)的狀態(tài)機對應的舉例：顯示當前端口所有的動態(tài)或者靜態(tài)的VLAN。Switch#showgvrpportregisterdvlaninterfaceethernet1/1Currentportdynamicregisterdvlanincluded： Currentportstaticregisterdvlanincluded： showgvrptimerrunning命令：showgvrptimerjoin|leaveall)runninginformationinterfaceethernet|port-channel|)IFNAME功能：顯示當前端口所有join|leaveAll定時器運行信息。參數：join:join定時器命令模式：配置模缺省情況：默認狀態(tài)下join定時器是關閉的，leaveAll定時器是開啟的。使用指南：查看端口當前的join|leaveAll定時器運行狀態(tài)。舉例：顯示各個定時器的運行狀態(tài)及到Switch(config)#showgvrptimerjoinrunninginformationinterfaceethernet1/1Currentport’sjointimerrunningstateis:UPCurrentport’sjointimerexpiredtimeis:0.2showgvrpvlanregisterd命令：showgvrpvlan1-4094>registerdport功能：顯示出了指定VLAN的端口集合。參數：<1-4094>：VLAN標識命令模式：配置模缺省情況：默認情況下了指定VLAN的端口集合為空。舉例：顯示了當前VLAN的所有端口。Switch#showgvrpvlan100registerdport show命令：showvlanbrief|summaryid<vlan-id>name<vlan-name>internalusage[id<vlan-id>|name<vlan-name>]]參數：brief<summary>顯示VLAN統(tǒng)計信息；<vlan-id>為指定要顯示狀態(tài)信息VLANVLANID1~4094<vlan-name>為指定要顯示狀態(tài)信VLAN的VLAN名，長度為1~11。命令模式：和配置模式舉例：顯示當前VLAN狀態(tài)信息；顯示當前VLAN統(tǒng)計信息。Switch#showVLAN Media12Switch#shvlansummaryThemax.vlanentrys:4094Existing VLANVLANVLANVLANVLANAccess命令：showvlan-功能VLAN-translation命令模式：和配置模式使用指南：VLAN-translation舉例：VLANtranslationInterfaceEthernet1/1:InterfaceEthernet1/2:InterfaceEthernet1/3:vlan-translationisswitchportaccess命令：switchportaccessvlanvlan-id>noswitchportaccessvlan功能：AccessVLANnoVLAN里刪參數：<vlan-id>vlanVID1~4094命令模式：缺省情況：VLAN1使用指南：AccessmodeVLANAccess舉例：AccessVLAN100。Switch(config)#interfaceethernet1/8Switch(Config-If-Ethernet1/8)#switchportmodeaccessSwitch(Config-If-Ethernet1/8)#switchportaccessvlan100switchportdot1q-switchportforbidden命令：switchportforbiddenvlan{WORD|all|addWORD|exceptWORD|removenoswitchportforbidden功能：forbiddenvlantrunkhybrid端口上配置，但是可以在沒有開啟GVRP功能的端口上配置。noforbiddenvlanlist。參數：WORD:vlanListforbiddenvlan，同時覆蓋之前的配置all:vlanforbiddenaddWORD:forbiddenvlanListremoveWORD:forbiddenvlanListvlanListvlan命令模式：缺省情況：forbiddenvlanList使用指南：forbiddenvlanListallowvlanList標志位。如果端口靜態(tài)加入了這些VLANVLANGVRP模塊發(fā)出消息，使該端口相應VLAN的狀態(tài)機進入forbidden工作模式。舉例：端口離開相應VLAN，GVRP相應狀態(tài)機進入forbidden模式switchporthybridallowed命令：switchporthybridallowedvlan{WORD|all|addWORD|exceptWORD|removeWORD}{tag|untag}noswitchporthybridallowed功能：Hybrid端口允許以taguntag方式通過的VLAN；本命令的no操作為恢復缺參數：WORDvlanListallowedvlan,allVLANallowedvlanaddWORDallowedvlanListvlanListexceptWORDvlanListVLANallowedvlan。tagtag方式加入指定的VLAN。命令模式：缺省情況：VLAN流量則被。設置allowedvlan為tag和untag方式的區(qū)別為：設置VLAN為untag方式時，通Hybrid口去VLAN的流量不帶tag；設VLANtag方式時，通過HybridVLAN的流量帶著相tag。Hybrid不可以taguntagallowed同VLAN，如果先后配allowedVLANtaguntag方式，則后配置的會覆蓋舉例：Hybrid端口untagallowedvlan1;3;5-20tagallowedvlanSwitch(Config-If-Ethernet1/5)#switchporthybridallowedvlan1;3;5-20untagSwitch(Config-If-Ethernet1/5)#switchporthybridallowedvlan100;300;500-2000tagswitchporthybridnative命令：switchporthybridnativevlanvlan-id>noswitchporthybridnativevlan參數：<vlan-id>HybridPVID命令模式：缺省情況：Hybrid端口默認的PVID1untagged幀打上帶有本命令設置的nativePVIDtag標記，用于VLAN的轉發(fā)。舉例：設置Hybridnativevlan100。Switch(Config-If-Ethernet1/5)#switchportmodehybridSwitch(Config-If-Ethernet1/5)#switchporthybridnativevlan100命令：switchportinterface[ethernet|portchannel][<interface-name|interface-list>] 功能：給VLAN分配以太網端口令；本命令的no操作為刪除指定VLAN內的一個或一參數：ethernet要添加的為以太網端口；portchannel<interface-list>要添加或者刪除的以太網端口的列表，支持”;””-”ethernet1/1;3;4-7;8，或者是<interface-list>要添加或刪除的端口鏈路聚合，如port-channel1。命令模式：VLAN配置模式。缺省情況：VLAN舉例：VLAN100分配百兆以太網1，3，4-7，8。Switch(Config-Vlan100)#switchportinterfaceethernet1/1;3;4-7;8命令：switchportmodetrunk|access|功能：access模式，trunkhybrid參數：trunkVLAN的流量；access為端口只能屬于一個命令模式：缺省情況：Access使用指南：trunkmode下的端口稱為Trunk端口，Trunk端口可以通過多個VLANTrunkVLAN的互通；工作accessmodeAccess端口，AccessVLAN，并且同VLAN。Hybrid端口同樣可以通過多個VLAN的流量，可以接收和發(fā)送VLAN的報文，可以用于交換機之間連接，也可以用于連接用戶的計算機。Hybrid端端口可以允許多個VLAN的報文發(fā)送時不打，而Trunk端口只允許缺省VLAN的報文發(fā)送時不打。端口的屬性不允許在Hybrid和Trunk之間直接轉換，必須先配置為Access，再配置HybridTrunk。取消端口的TrunkHybrid屬性時，端口屬性恢復到默認的Access屬性，屬于vlan1。Switch(config)#interfaceethernet1/8Switch(config)#interfaceethernet1/10switchportmodetrunkallow-功能：trunktrunk端口默認加VLAN，對于這種方式無論如何處理在開啟GVRP功能時都不合適。所以這里增加trunkVLANtrunk端GVRPGVRP功能時，先用此命令把trunktrunkallow-list置空，離開所有VLAN。參數：命令模式：缺省情況：access使用指南：把端口模式變?yōu)閠runk模式，并使其離開所有vllow-list置空舉例switchporttrunkallowed命令：switchporttrunkallowedvlanWORD|all|addWORD|exceptWORD|removeWORD}noswitchporttrunkallowed參數：WORDremoveallowvlanallowvlan命令模式：缺省情況：TrunkVLAN舉例：TrunkVLAN1，3，5-20Switch(Config-If-Ethernet1/5)#switchporttrunkallowedvlan1;3;5-20switchporttrunknative命令：switchporttrunknativevlanvlan-id>noswitchporttrunknativevlan參數：<vlan-id>TrunkPVID命令模式：缺省情況：TrunkPVID1使用指南：802.1Q中定PVID這個概念。Trunk端口PVID的作用是當一個untaggedTrunk端口，端口會對這個untaggednativePVIDtag標記VLAN的轉發(fā)。舉例：Trunknativevlan100。Switch(config)#interfaceethernet1/5Switch(Config-If-Ethernet1/5)#switchportmodetrunkSwitch(Config-If-Ethernet1/5)#switchporttrunknativevlan100命令：vlannovlan功能：創(chuàng)建VLAN或者創(chuàng)建并進入VLAN配置模式。如果參數表示的為用‘;’和‘-’連接的多vlanvlanvlanVLAN模式中，用戶參數：WORD為要創(chuàng)建/VLANVID1~4094，用‘;’和‘-’命令模式：缺省情況：VLAN1使用指南：VLAN1為交換機的缺省VLAN，用戶不能配置和刪除VLAN1。允許配置VLAN的總共數量為4094個。另需要提醒的是不能使用本命令刪除通過GVRP學習到的動態(tài)舉例：VLAN100VLAN100Switch(config)#vlan100vlan功能：指定VLAN的ID號。當某個ID號被指定為VLAN的ID后，就被保留不允許其它VLAN使用，即不能再用來創(chuàng)建VLAN。VLAN僅用于LOOPBACK接口，不能添加物理端口。新設置的VLANID必須保存配置并重啟交換機后才能生效。參數：<2-4094>:指定為VLAN的ID號，取值范圍為2~4094命令模式：缺省情況：缺省的VLAN的ID為1006使用指南：交換機缺省采用1006為VLAN的ID，一般不需要修改；只有在組網需要1006作為VLAN的ID時，才有必要把VLANID設置為其它值。VLANID一定要Switch(config)#vlan100internalvlaningress命令：vlaningressenable命令模式：使用指南：當打開端口的VLAN過濾功能，系統(tǒng)在接收數據時會檢查源端口是否是舉例：關閉端口的VLAN規(guī)則Switch(config)#novlaningressvlan-命令：vlan-translationold-vlan-id>tonew-vlan-id>innovlan-translation<old-vlan-id>in命令的no命令為刪除對應。參數：old-vlan-id為原VLANID；new-vlan-id為翻譯后的VLANID；in為翻譯命令模式：全局/缺省情況：VLANtranslation使用指南：本命令為設置VLANtranslation的翻譯關系。數據包將根據設置的翻譯關系進VLANIDVLANID，如果匹配不成功，VLAN轉發(fā)。該命令不dot1q-tunnelenable同時使用。舉例：在端口1將進入的VLAN100的數據經翻譯后劃入VLAN2。Switch(config)#vlan-translation100to2inSwitch(config)#interfaceethernet1/1命令：vlan-translationenable功能vlan-translationno命令模式：缺省情況：端口缺省為沒有使能VLANtranslation使用指南：vlan-translation功能dot1q-tunnel功能互斥，建議trunk口上vlan-translation功能并手動關閉端口過濾功能。vlan-translationmissvlan-translationn-to-命令：vlan-translationn-to-1WORDtonew-vlan-id>novlan-translationn-to-1<WORD>功能：開啟/Multi-to-OneVLANtranslation參數：WORD為前的VLANID，取值范圍為1-4094，用‘;’和‘-’連接。如果在相同端口存在兩個VLAN范圍轉化為不同的VLANID，則要求這兩個VLAN范圍不能有部分。new-vlan-id為后的VLANID，取值范圍為1-4094命令模式：使用指南：Multi-to-OneVLANtranslation功能應用在網絡邊緣層，用于將邊緣網絡的多個VLAN到主干網一個VLAN，同時當數據流從主干網絡返回網絡邊緣層時，會自動還原數據流邊緣層的VLAN信息，達到多對一的VLAN效果，從而節(jié)省主干網絡的VLAN的下聯端口和連接骨干網的上聯端口必須以Tagged的方式加入到前與后的VLAN；該功能不能同時dot1q-tunnel，VLANtranslation功能同時使用。VLAN1-5VLANID；連接骨干網的上聯端口為Ethernet1/5。 Switch(config)#interfaceethernet1/1Switch(Config-If-Ethernet1/1)#switchportmodetrunkSwitch(Config-If-Ethernet1/1)#vlan-translationn-to-11-5to100Switch(config)#interfaceethernet1/5[<參數：interface-name指定要顯示的端口名稱，如不指定該參數，則顯示所有開啟該功能的命令模式：配置模缺省情況：使用指南：GVRP報文調試信息開關打開。Switch#showvlan-translationn-to-1Interfacevlan-translationn-to-1enable,vlan1-4to100vlan-translationn-to-1enable,vlan5-8;13to101InterfaceEthernet1/2:vlan-translationn-to-1enable,vlan1-4tovlan配置mac-nomac-vlan{mac<mac-功能：MACVLANMACVLAN；本命令的no命令為MACVLAN的對應關系。命令模式：缺省情況：MACVLAN使用指南：該命令將指定的MAC地址加入到指定VLAN中。若有指定的MAC地址的無不管該數據包從哪個端口進入，其所屬VLAN是一致的。該命令設置后不對有VLAN舉例：MAC00-03-0f-11-22-33的網絡設備劃入VLAN100。Switch(config)#mac-vlanmac00-03-0f-11-22-33vlan100prioritymac-vlan命令：mac-vlanvlan<vlan-id>nomac-vlanvlanvlan-id>功能：設置指定VLAN為MACVLAN；本命令的no命令為取消該VLAN為MACVLAN缺省情況：沒有MACVLAN使用指南：設置指定VLAN為MACVLAN。舉例：將VLAN100設置為MACVLAN。switch(config)#mac-vlanvlanprotocol-<>noprotocol-vlan{etype<etype-id>vlan<vlan-功能：VLANVLANno命令為刪除協議與VLAN的對應關系。參數：etype-id1536~65535；vlan-idVLAN號，取值范圍命令模式：缺省情況：VLAN使用指南：該命令將指定的協議加入到指定VLAN中。若有指定的協議的無VLAN數包從哪個端口進入，其所屬VLAN是一致的。該命令設置后不對有VLAN的數據包進行。在配置IP協議時建議將ARP協議一并配置，否則某些應用會受到影響。Switch(config)#protocol- etype2048vlanshowmac-命令：showmac-命令模式：和配置模式舉例：顯示當前MAC-basedVLAN的配置情況。Switch#showmac-vlanMAC-00-e0-4c-77-ab-2200-0a-eb-26-8d-2200-03-0f-11-22-55showmac-vlan命令：showmac-vlan命令模式：和配置模式示Access口，T表示Trunk口，H表示Hybrid口。舉例：顯示當前使能了MAC-basedVLAN的端口Switch#showmac-vlaninterface 命令：showportocol-功能：顯示交換機Protocol-basedVLAN的配置情況。命令模式：和配置模式使用指南：顯示交換機Protocol-basedVLAN的配置情況。舉例：顯示當前Protocol-basedVLAN的配置情況。Switch#showprotocol-vlanetype4etypeetype45showsubnet-vlansubnet-命令：switchportmac-vlanenablenoswitchportmac-vlanenable功能：打開端口的MAC-basedVLAN功能；本命令的no命令為關閉端口的MAC-basedVLAN功能。參數：命令模式：缺省情況：MAC-basedVLAN使用指南：MACVLAN后，缺省全局使能MAC-basedVLAN功能，此命令可將在指定端口上關閉MAC-basedVLAN功能，以適應用戶特定的應用。舉例：1MAC-basedVLANVoiceVLAN命令：showvoice-功能：VoiceVLAN參數：命令模式：和配置模式使用指南：顯示交換機VoiceVLAN的配置情況。舉例：顯示當前VoiceVLAN的配置情況。switch#showvoice-vlanVoiceVLANID:2 00-e0-4c-77-ab-500-0a-eb-26-8d-600-03-0f-11-22-500-03-0f-11-22-5命令：switchportvoice-vlanenablenoswitchportvoice-vlanenable參數：命令模式：缺省情況：VoiceVLAN使用指南：VoiceVLANVoiceVLAN功能，此命令可舉例：3VoiceVLANvoice-novoice-vlan{mac<mac-address>mask<mac-mask>|name<voice-參數：mac-addressMAC地址，格式為”xx-xx-xx-xx-xx-xx”；mac-maskMAC地址后8位的掩碼，取值：0xff,0xfe,0xfc,0xf8,0xf0,0xe0,0xc0,0x80,0x0；priority-id為0~7；voice-name為語音設備的名字，便于管理；all為所有語音設備MAC地址。命令模式：缺省情況：VoiceVLAN使用指南：VoiceVLANVoiceVLAN。該命令設置后不對有VLAN的數據包進行。舉例：將研發(fā)部MAC地址為00-03-0f-11-22-0000-03-0f-11-22-ff256臺語音設備加入VoiceVLAN。novoice-vlan功能：VLANVoiceVLANnoVLANVoiceVLAN參數：vlan-idVLAN命令模式：缺省情況：VoiceVLANMAC-basedVLAN不能同時使用。舉例：VLAN100VoiceVLAN。switch(config)#voice-vlanvlan第2MAC地址表配置命MAC地址表配置mac-address- avoid-命令：mac-address-tableavoid-collision功能：使能/關閉hashmac下發(fā)ffp表項功能；no命令恢復不下發(fā)hashmac地參數：命令模式：全局配置模舉例：使能hashmac下發(fā)ffp表項功能。功能：清空hash表。參數：命令模式：用戶配置模式使用指南：如果使能了hashmac下發(fā)ffp表項功能（mac-address-tableavoid-collision已經下發(fā)ffp的mac將不能清除。命令clearmac-address-tabledynamicaddress<mac-addr>][vlan<vlan-id>][interface[ethernet|portchannel]<interface-name>]功能：刪除動態(tài)稱；<vlan-id>為VLAN號。命令模式：用戶配置模式使用指南：刪除交換機MAC地址表中存在的所有DYNAMICAPPLICATION、SYSTEM類型表項。MAC地址表項根據來源不同可以分為幾類：DYNAMIC、STATIC、APPLICATION、SYSTEM。DYNAMIC類型是交換機自動學習到的MAC地址表項，能夠被交換機自動老化。舉例：刪除所有動態(tài)MAC。mac-address- cpu-命令模式：缺省情況：使用指南：port-security，private-vlan，mac-notification，mac-limit等功能都需要mac軟學習的支持，如果要使能這些功能必須要打開mac軟學習。舉例：macmac-address- aging-命令：mac-address-tableaging-time0|aging-time>nomac-address-tableaging-time功能：mac命令模式：缺省情況：300 命令：mac-address-table{static|static-multicast|blackhole}address<mac-addr>vlan<vlan-id>[interfaceethernet<interface-name>]|nomac-address-table{static|static-multicast|blackhole|dynamic}[address<mac-addr>][vlan<vlan-id>][interfaceethernet<interface-name>]參數：static靜態(tài)表項；static-multicast靜態(tài)組播表項；blackhole過濾表項，配置過濾表項的目的是丟棄指定MAC地址的幀，用于過濾不想讓其通過的流量，可以選擇過濾源地址、目標地址或同時過濾，可以過濾源地址和目標地址，當選擇過濾表項時，blackhole地interface進行配置；dynamic動態(tài)地址表項；<mac-addr要添加或刪除的MAC地址；<interface-name轉發(fā)MAC數據包的端口名稱；<vlan-id>為VLAN號；source表示基于源地址過濾；destination表示基于目的地址過濾；both表示基于源地址和目的地址過濾，默認是both選項。命令模式：全局配置模址與該VLAN號對應的靜態(tài)地址表項。使用指南：在某些特殊用途或者交換機不能動態(tài)的學習到MAC地址，用戶可以使用本命令將MAC地址與端口及VLAN手工建立關系。nomac-address-tableMAC地址表項時，可以刪除交換機MAC地址表DYNAMIC、STATICMACAPPLICATION、SYSTEM類型表項。MAC地址表項根據來源